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INTERNATIONAL PRE 



ARY EXAMINATION REPORT 



fgrnational application No. 

PCT/EP00/09412 



I. Basis of the report 



1. With regard to the elements of the international application:* 
j~j the international application as originally filed 

the description: 

pages 1-5,7-14,16-23 

pages 

pages 



, as originally filed 



, filed with the demand 



6,15 



, filed with the letter of 12 October 2001 (12.10.2001) 



the claims: 

pages 

pages 

pages 

pages 



, as originally filed 

, as amended (together with any statement under Article 19 

, filed with the demand 



1-11 



filed with the letter of 



12 October 2001 (12.10.2001) 



El 



the drawings: 

pages 

pages 

pages 



1/4-4/4 



as originally filed 



, filed with the demand 



, filed with the letter of 



1 | the sequence listing part of the description: 

pages 

pages 

pages 



, as originally filed 

, filed with the demand 



filed with the letter of 



2. With regard to the language, all the elements marked above were available or furnished to this Authority in the language in which 
the international application was filed, unless otherwise indicated under this item. 

These elements were available or furnished to this Authority in the following language which is: 

□ 

the language of a translation furnished for the purposes of international search (under Rule 23.1(b)). 

□ 

the language of publication of the international application (under Rule 48.3(b)). 

the language of the translation furnished for the purposes of international preliminary examination (under Rule 55.2 and/ 
or 55.3). 

3. With regard to any nucleotide and/or amino acid sequence disclosed in the international application, the international 
preliminary examination was carried out on the basis of the sequence listing: 

□ 

contained in the international application in written form. 

□ 

filed together with the international application in computer readable form. 

□ 

furnished subsequently to this Authority in written form, 
furnished subsequently to this Authority in computer readable form. 

The statement that the subsequently furnished written sequence listing does not go beyond the disclosure in the 
international application as filed has been furnished. 

The statement that the information recorded in computer readable form is identical to the written sequence listing has 
been furnished. 

The amendments have resulted in the cancellation of: 

the description, pages 

the claims, Nos. 

the drawings, sheets/fig 



□ 
□ 

□ 



5 I I This report has been established as if (some of) the amendments had not been made, since they have been considered to go 
— beyond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)).** 

* Replacement sheets which have been furnished to the receiving Office in response to an invitation under Article 14 are referred to 
in this report as "originally filed" and are not annexed to this report since they do not contain amendments (Rule 70.16 
and 70. J 7). 

** Any replacement sheet containing such amendments must be referred to under item I and annexed to this report. 
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V. Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 



Statement 
Novelty (N) 

Inventive step (IS) 
Industrial applicability (IA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-11 



1-11 



1-11 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

1. The application concerns a protective circuit for an 
access-arbitrating bus system network. 



2. See the application, page 1 to page 2, line 35, as 
concerns the prior art, page 2, line 36, to page 3, 
line 4, as concerns the object of the invention, and 
Claims 1 and 6 as concerns the invention. 

3. The claimed protective circuits as per Claims 1 and 
6 are neither disclosed (PCT Article 33(2)) nor 
suggested (PCT Article 33(3)) by the prior art 
represented by the search report citations. 

US-A-5 903 565 (KALTER JOCHEN ET AL . ) 11 May 
1999 (1999-05-11) (X, Y) discloses a six-system CAN 
network coupler with a connected CAN controller. 
Each terminal can be connected to a part network by 
means of a logic disconnecting circuit. Each 
terminal has a fault-detecting apparatus for 
detecting a fault state in a connected part network. 
The fault-detecting apparatus are provided with 
means for monitoring the voltage levels and logic 
states at the terminals and for establishing the 
absence of expected data. Each disconnecting circuit 
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has a disconnection control signal input and each 
fault-detection apparatus delivers a fault- 
indication signal. When a fault is detected in a 
part network, it is disconnected logically. US-A-5 
903 565 discloses neither fault detection in the 
transceiver receiver nor a switching device for 
disconnecting the bus lines. 

WO-A-95/24087 (CERBERUS AG) 8 September 1995 
(1995-09-08) (Y) discloses an annular CSMA/CD 
network in which stations are introduced which, in 
the event of a disturbance, can disconnect a 
disturbed part network between two stations. The 
stations detect the disturbance by the failure of 
periodic presence messages from the adjacent 
stations. WO-A-95/24 087 discloses neither fault 
detection in the transceiver receiver nor monitoring 
of the voltage levels. 

DE-A-196 11 944 (DAIMLER BENZ AG) 2 October 1997 
(1997-10-02) (Y) describes a circuit having a fault- 
tolerant transceiver for connection between a CAN 
bus and a CAN bus unit. The circuit has bus fault 
detecting means for discriminating between bus fault 
states, namely short circuits of the bus lines or of 
the bus lines to earth or to a supply voltage. DE-A- 
196 11 944 discloses neither fault detection in the 
transceiver receiver nor a switching apparatus for 
disconnecting the bus lines. 



US-A-5 534 848 (BURNS MARK E. ET AL.) 9 July 
1996 (1996-07-09) (A) describes a serial J-1850 
network star coupler for connecting part networks 
via an interface circuit. Each interface circuit 
contains a fault-detecting apparatus for the part 
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4 . 



5. 



network connected thereto and a disconnecting 
circuit for disconnecting the connected part network 
and eliminating the disconnection when the fault 
state is terminated. Fault states are short circuits 
of the bus lines to earth or to the supply voltage. 
US-A-5 534 848 discloses neither fault detection in 
the two transceiver receivers nor a switching 
apparatus for disconnecting the bus lines. 

Claims 2-5 and 7-11 concern special embodiments of 
the protective circuits as per Claims 1 and 6, 
respectively. 

The claimed protective circuits are industrially 
applicable in computer networks. 

Claim 1 is based on the original Claims 1, 3 and 9 
and Figure 3, box 12. 

Claim 6 is based on the original Claims 1 and 2 and 
page 4, lines 25-26. 

Claims 2-5 and 7-11 correspond to the original 
Claims 10, 4, 5, 11, 6, 8 and 12-14, respectively. 

The amendment of the J-1580 bus system to the J-1850 
bus system in Claim 9 and on pages 6 and 15 of the 
description corrects an obvious error in light of 
page 1, line 20. 
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The inventive protective circuit is preferably provided 
for a CAN bus system, a J 1580 bus system or a CSMA bus 
system. 

In one preferred development of the inventive 
protective circuit, the fault recognition device 
recognizes as fault states short circuits between the 
lines in a network section, short circuits between the 
lines in the. network section and ground, and short 
circuits between the lines in a network section and a 
supply voltage. 

In one preferred development of the inventive 
protective circuit, the fault recognition device 
recognizes the termination of a fault state in a 
network section and actuates the isolation device to 
remove the isolation between the network sections and 
the overall bus system. 

Preferred embodiments of the inventive protective 
circuit are described below with reference to the 
appended drawings in order to explain features which 
are fundamental to the invention. 

In the drawings : 

figure 1 shows a CAN network based on the prior art; 



figure 2 shows a CAN bus system network with a first 
embodiment of the inventive protective 
circuit; 

figure 3 shows a CAN bus system network with a second 
embodiment of the inventive protective 
circuit ; 



figure 4 



shows the isolation device for isolating the 
network sections in the second embodiment of 
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the inventive protective circuit, shown in 
figure 3 . 

Figure 2 shows a CAN bus system network with a first 
embodiment of the inventive protective circuit. 

As can be seen in figure 2, the CAN bus system network 
comprises two CAN bus lines, namely a high level CAN 
bus line la, lb (CAN-H) and a low level CAN bus line 
2a, 2b (CAN-L) . In the example shown in figure 2, the 
overall bus system network has three CAN control nodes 
3, 4, 5. Each of the three control nodes 3, 4, 5 has a 
respective transceiver 3a, 4a, 5a and a microprocessor 
3b, 4b, 5b. The transceivers 3a, 4a, 5a respectively 
comprise a transceiver transmitter and a transceiver 
receiver, with the transceiver transmitter being 
connected to the microprocessor via a respective 
transmission line 3c; 4c, 5c, and the transceiver 
receiver being connected to the microprocessor via a 
line 3d, 4d, 5d. The CAN bus lines la, 2a, lb, 2b are 
connected to the control node 3 via control node 
connecting lines 6, 7, to the control node 4 via 
connecting lines 8, 9 and to the control node 5 via 
connecting lines 10, 11. 

Connected into the CAN bus lines la, lb, 2a, 2b is an 
inventive protective circuit 12 for the CAN bus system 
network on the basis of a first embodiment. The 
interposition of the protective circuit 12 in. the 
overall bus system network subdivides said network into 
two network sections in the example shown in figure 2 . 
The first network section comprises the control node 3, 
the connecting lines 6, 7 for the control node 3 and 
the CAN bus lines la, 2a, to which bus line connections 
13a, 14a for the inventive protective circuit 12 are 
connected. The second network section is formed by the 
two CAN control nodes 4, 5, which are connected to the 
CAN bus lines lb, 2b via connecting lines 8, 9 and 10, 
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of the transmission multiplexer 34 and the signal 
output 45 of the reception multiplexer 3 3 are connected 
with DC decoupling. In this case, the connecting lines 
41, 46 are preferably DC-decoupled by interposed 
optocouplers . The DC isolation of the two network 
sections by the optocouplers has the particular 
advantage that the various network sections can be 
provided with different supply voltages V B b for the bus 
lines. 

The logic isolation circuit 29 is connected to the 
control nodes 3, 4, 5 via a fault bus line 24 in order 
to transmit information data. 

As can be seen from figure 2 and figure 3, both 
embodiments of the inventive protective circuit are of 
symmetrical design, which means that the inventive 
protective circuit 12* can be used in bus lines 1, 2, 
with the bus line connection 14a being able to be 
interchanged with the bus line connection 14b, and the 
bus line connection 13a being able to be interchanged 
with the bus line connection 13b. Preferably, the bus 
line connections 13a, 14a and the bus line connections 
13b, 14b can also be interchanged when the protective 
circuit 12 is inserted into the bus system network. 
This affords the particular advantage of simple 
assembly. 

The- inventive protective circuit 12 is distinguished by 
very low circuit complexity, which facilitates its 
design using standard chips. The inventive protective 
circuit can be used universally in all . access 
arbitrated bus system networks, such as a CAN bus 
system, a J 1580 bus system or a CSMA bus system. It 
can be interposed at any points within the bus system 
network. The direct monitoring of the physical level 
state of the bus lines means that the inventive 
protective circuit 12 is distinguished by a very short 
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reaction time of less than 10 us . Another advantage of 
the inventive protective circuit is that the faulty 
network section can be located, with this also being 
communicated to bus system control nodes via a fault 
5 bus 24. When the fault state has been terminated, the 
inventive protective circuit 12 automatically removes 
the isolation of the network sections again. 
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Patent Claims 

1. A protective circuit for an access arbitrated bus 
system network having: 

a fault recognition device for recognizing a fault 
state in a network section in the overall bus system 
network and 

an isolation device for isolating the network section 
from the overall bus system network when a fault state 
is recognized in the network section. 

2. The protective circuit as claimed in claim 1, 
wherein 

the fault recognition device (15, 16, 19; 25, 26) 
monitors voltage levels on the bus lines (la, lb, 2a, 
2b) in the bus system network in order to recognize a 
fault state . 

3. The protective circuit as claimed in claim 1 or 2 , 
wherein 

the isolation device is a logic isolation circuit (29) 
which uses logic to isolate the network section 
recognized as being faulty from the rest of the bus 
system network. 

4. The protective circuit as claimed in claim 3, 
wherein 

the logic isolation circuit (29) isolates the network 
section recognized as being faulty from the bus system 
by blocking a dominant transmission signal from or to 
the network, section. 

■ 

5. The protective circuit as claimed in claim 3 or 4 , 
wherein 

the logic isolation circuit (29) is connected to 
control nodes (3, 4, 5) in the bus system network via a 
fault bus (24), the fault bus (24) providing the 
control nodes (3, 4, 5) with information data 
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indicating that the network section recognized as being 
faulty is isolated from the overall bus system network. 

6. The protective circuit as claimed in claim 1 or 2 , 
wherein 

the fault recognition device (15, 16, 19) has a first 
fault state detection circuit (15) for detecting a 
fault state in a first network section, 

a second fault state detection circuit (16) for 
detecting a fault state in a second network section and 
a fault recognition logic circuit (19) which is 
connected to the two fault state detection circuits 
(15, 16) and outputs a control signal to the isolation 
device for the purposes of isolating the two network 
sections when a fault state is detected by one of the 
two fault state detection circuits (15, 16). 

7. The protective circuit as claimed in claim 6, 
wherein 

the isolation device is a switching device (21) for 
switching the bus lines (lc, 2c) in the bus system 
network . 

8. The protective circuit as claimed in claim 6, 
wherein 

the fault recognition logic circuit (19) is connected 
to control nodes in the bus system network via a fault 
bus (24), the fault bus (24) providing the control 
nodes (3, 4, 5) with information data indicating that 
the network section recognized as being faulty is 
isolated from the overall bus system network. 

9. .The protective circuit as claimed in one of the 
preceding claims 1 to 5, 

wherein 

the protective circuit has a first transceiver (25) for 
connection to a first network section, 
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a second transceiver (26) for connection to a second 
network section and the logic isolation circuit (29), 
where the transceiver receiver (25-E) in the first 
transceiver (25) is provided for recognizing the fault 
state in the first network section, and the transceiver 
receiver (26-E) in the second transceiver (26) is 
provided for recognizing the fault state in the second 
network section, and the logic isolation circuit (29) 
has logic signal inputs for connection to the 
transceiver receivers (25-E, 26-E) and also logic 
signal outputs for connection to the transceiver 
transmitters (25-S, 2'6-S) . 

10. The protective circuit as claimed in claim 9, 
wherein 

the logic isolation circuit (29) has two reception 
multiplexers (32, 33), whose first signal input (36, 
38) is respectively connected to a transceiver receiver 
(25-E, 26-E) and whose second signal input (37, 39) 
respectively receives a logically recessive 
transmission signal, and 

two transmission multiplexers (34, 35), whose signal 
output (49, 44) is respectively connected to a 
transceiver transmitter (25-S, 26-S) and whose first 
signal input (47, 42) is respectively connected to a 
signal output (40, 45) of the reception multiplexer 
(32, 33) for the transceiver receiver (25-E, 26-E) in 
the other transceiver, with a respective logically 
recessive transmission signal being applied to the 
second signal input of the two transmission 
multiplexers (34, 35) . 



11. The protective circuit as claimed in claim 10, 
wherein 

the first signal input (47, 42) of the transmission 
multiplexers (34, 35) is respectively connected to the 
signal outputs of the reception multiplexers (32, 33) 
with DC decoupling. 
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12. The protective circuit as claimed in one of the 

preceding claims, 

wherein 

5 the access arbitrated bus system is a CAN bus system, a 
J 1580 bus system or a CSMA bus system. 

13 . The protective circuit as claimed in one of, the 
preceding claims, 

10 wherein 

the fault recognition device recognizes as fault states 
short circuits between the bus lines in a network 
section, short circuits between the bus lines in the 
network section and ground, and short circuits between 
15 the bus lines in the network section and a supply 
voltage. 

14 . The protective circuit as claimed in one of the 
preceding claims 

20 wherein 

the fault recognition device recognizes the termination 
of a fault state in a network section and actuates the 
isolation device to remove the isolation between the 
network sections and the overall bus system. 
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INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT Internationales Aktenzeichen PCT/EP00/0941 2 



v I. Grundlage des Berichts 

1 . Hinsichtlich der Bestandteile der internationalen Anmeldung (Ersatzblatter, die dem Anmeldeamt aufeine 
Aufforderung nach Artikel 14 hin vorgelegt wurden, gelten im Rahmen dieses Berichts a/s "ursprunglich 
eingereicht" und sind ihm nicht beige fugt, weii sie keine Anderungen enthalten (Regeln 70. 16 und 70. 1 7)): 
Beschreibung, Seiten: 

1-5,7-14,16-23 urspriingliche Fassung 

6,1 5 eingegangen am 1 5/1 0/2001 mit Schreiben vom 1 2/1 0/2001 



Patentanspruche, Nr.: 

1 -1 1 eingegangen am 1 5/1 0/2001 mit Schreiben vom 1 2/1 0/2001 



Zeichnungen, Blatter: 

1/4-4/4 ursprungliche Fassung 



2. Hinsichtlich der Sprache: Alle vorstehend genannten Bestandteile standen der Behorde in der Sprache, in der 
die internationale Anmeldung eingereicht worden ist, zur Verfugung Oder wurden in dieser eingereicht, sofern 
unter diesem Punkt nichts anderes angegeben ist. 

Die Bestandteile standen der Behorde in der Sprache: zur Verfugung bzw. wurden in dieser Sprache 
eingereicht; dabei handelt es sich urn 

\ > 

i 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen Recherche eingereicht worden ist (nach 
Regel 23.1(b)). 

□ die Veroffentlichungssprache der internationalen Anmeldung (nach Regel 48.3(b)). 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen vorlaufigen Prufung eingereicht worden 
ist (nach Regel 55.2 und/oder 55.3). 

3. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die 
internationale vorlaufige Prufung auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das: 

□ in der internationalen Anmeldung in schriftlicher Form enthalten ist. 

□ zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in schViftlicher Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in computerlesbarer Form eingereicht worden ist. 

□ Die Erklarung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den 
Offenbarungsgehalt der internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

□ Die Erklarung, daB die in computerlesbarer Form erfassten Informationen dem schriftlichen 
Sequenzprotokoll entsprechen, wurde vorgelegt. 

i 

' i 

I 

! 
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4. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 

□ Zeichnungen, Blatt: 

5. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)). 

(Auf Ersatzblatter, die solche Anderungen enthalten, ist unter Punkt 1 hinzuweisen;sie sind diesem Bericht 
beizufugen). 



6. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur StCitzung dieser Feststellung 

1. Feststellung 
Neuheit (N) 

Erfinderische Tatigkeit (ET) 



Ja: Anspruche 1-11 
Nein: Anspruche 

Ja: Anspruche 1-11 
Nein: Anspruche 



Gewerbliche Anwendbarkeit (GA) Ja: Anspruche 1 -1 1 

Nein: Anspruche 



2. Unterlagen und Erklarungen 
siehe Beiblatt 
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PUNKT V 

1 . Die Anmeldung betrifft eine Schutzschaltung fur eine Zugriffarbitrierendes 
Bussystem-Netzwerk. 

2. Siehe die Anmeldung , S. 1 - S. 2, Z. 35 zum Stande der Technik, S. 2. Z. 36 - S. 
3, Z, 4 zur Aufgabe der Erfindung und die A. 1 und 6 zur Erfindung. 

3. Die ErfindungsgemaBen Schutzschaltungen gemaB A. 1 und 6 werden im Stands 
der Technik, wie er aus den im Recherchebericht genannten Dokumenten 
hervorgeht, weder offenbart (Art. 33(2) PCT), noch nahegelegt (Art. 33(3) PCT): 

US-A-5 903 565 (KALTER JOCHEN ET AL) 1 1 . Mai 1 999 (1 999-05-1 1 ) 
(X,Y) offenbart einen 6-fach CAN-Netzwerkkoppler mit angeschlossenem CAN- 
Kontroller. An jedem AnschluG kann ein Teilnetzwerk uber eine logische 
Trennschaltung angeschlossen werden. An jedem AnschluB ist eine 
Fehlererkennungseinrichtung zur Erkennung eines Fehlerzustandes an einem 
angeschlossenen Teilnetzwerk vorhanden. Die Fehlererkennungseinrichtungen 
sind mit Mittel versehen zum uberwachen der Spannungspegel und den logischen 
Zustanden an den Anschlussen und zum feststellen der Abwesenheit von 
erwarteten Daten. Die Trennschaltungen haben jeweils einen 
Trennsteuersignaleingang und die Fehlererkennungseinrichtungen liefern jeweils 
ein Fehlerangabesignal. Bei Fehlererkennung in einem Teilnetzwerk wird das 
Teilnetzwerk logisch abgetrennt. US. .565 offenbart weder eine Fehlererkennung 
in den Transceiver-Empfanger, noch eine Schalteinrichtung zum Trennen der 
Busleitungen. 

WO 95 24087 A (CERBERUS AG) 8. September 1995 (1995-09-08) (Y) 
offenbart ein ringformiges CSMA/CD Netzwek in welchem Stationen eingefugt 
sind, welche im Storungsfall ein gestortes Teilnetzwerk zwischen zwei Stationen 
abtrennen konnen. Der Storungsfall wird von den Stationen durch Ausfallen von 
periodischen Prasenzn^chrichten von den benachbarten Stationen festgestellt. 
WO.. 087 offenbart weder eine Fehlererkennung in den Transceiver-Empfanger, 
noch eine Uberwachung der Spannungspegel. 

DE 196 1 1 944 A (DAIMLER BENZ AG) 2. Oktober 1997 (1997-10-02) (Y) 
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beschreibt einen Schaltkreis mit fehlertoleranten Transceiver zum AnschluB 
zwischen einen CAN-Bus und eine CAN-Buseinheit. Der Schaltkreis Busfehler- 
Erkennungsmittel zum Diskriminieren von Busfehlzustanden, und zwar 
Kurzschlusse der Busleitungen oder der Busleitungen mit Masse oder 
Versorgungsspannung. DE..944 offenbart weder eine Fehlererkennung in den 
Transceiver-Empfanger, noch eine Schalteinrichtung zum Trennen der 
Busleitungen. 

US-A-5 534 848 (BURNS MARK E ET AL) 9. Juli 1996 (1996-07-09) (A) 
beschreibt einen seriellen J-1850-Netzwerksternkoppler zum AnschluB von 
Teilnetzwerken uber eine Schnittstellenschaltung. Jede SChnittstellenschaltung 
enthalt eine Fehlererkennungseinrichtung fur das darin angeschlossenen 
Teilnetzwerk und eine Trennschaltung um das angeschlossene Teilnetzwerk 
abzutrennen und die Trennung bei Beendigung des Fehlerzustandes wieder 
aufzuheben. Fehlerzustande sind Kurzschlusse der Busleitungen mit Masse oder 
der Versorgungsspannung. US. .848 offenbart weder eine Fehlererkennung in 
beiden Transceiver-Empfanger, noch eine Schalteinrichtung zum Trennen der 
Busleitungen. 

4. Die A. 2 - 5 und 7-11 beziehen sich auf spezielle Ausfuhrungsformen der 
Schutzschaltungen gemaB A. 1 , bzw. 6. ^ 

\ 

5. Die beanspruchten Schutzschaltungen sind in Rechnernetzwerken gewerblich 
anwendbar. , 

6. A. 1 basiert auf den ursprunglichen A. 1 , 3 und 9 und der Fjg. 3, Kasten 12. 
A. 6 basiert auf den ursp. A. 1 und 2 und S. 4, Z. 25 - 26. 

Die A. 2 - 5 und 7-11 entsprechen den jeweiligen ursp. A. 10, 4, 5, 1 1 , 6, 8 und 
12-14. 

Die Anderung vom J-1580 Bussystem in das J-1850 Bussystem im A. 9 und in der 
Beschreibung, S. 6 und 15 ist hinsichtlich von S. 1, Z. 20 eine Korrektur eines 
offensichtlichen Fehlers. 
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Patentanspruche 

1. Schutzschaltung fur ein zugrif f sarbitriertes Bussystem- 
Netzwerk mit : 

einer logischen Trennschaltung (29) zur logischen Trennung 
eines Teilnet zwerkes von dem gesamten Bussystem-Netzwerk, 
wenn ein Fehlerzustand in dem Teilnetzwerk erkannt wird, 

einem ersten Transceiver (25) zum Anschlufi an ein erstes 
Teilnetzwerk, und 

einem zweiten Transceiver (26) zuxn Anschlufi an ein zweites 
Teilnetzwerk, 

dadurch gekennzeichnet, 

daft der Transceiver-Empf anger (25-E) des ersten Transceivers 
(25) zur Erkennung eines Fehlerzustandes in dem ersten Teil- 
netzwerk und der Transceiver-Empf anger (26-E) des zweiten 
Transceivers (26) zur Erkennung eines ^Fehlerzustandes in dem 
zweiten Teilnetzwerk vorgesehen ist unci die logische Trenn- 
schaltung (29) logische Signaleingange ; zum Anschlufi an die 
Transceiver-Empfanger (25-E, 26-E) sowie logische Signalaus- 
gange zum Anschlufi an die Transceiver-Sender (25-S, 26-S) be- 
sitzt. 

2. Schutzschaltung nach Anspruch 1, 
dadurch gekennzeichnet, 

dafi die logische Trennschaltung (29) zwei Empfangs- 
Multiplexer (32, 33) deren erster Signaleingang (36, 38) je- 
weils an einen Transceiver-Empfanger (25-E, 26-E) angeschlos- 
sen ist und deren zweiter Signaleingang (37, 39) jeweils ein 
logisch rezessives Obertragungssignal empfangt, und 
zwei Sende-Multiplexer (34, 35) aufweist, deren Signalausgang 
(49, 44) jeweils an einen Transceiver-Sender (25-S, 26-S) an- 
geschlossen ist und deren erster Signaleingang (47, j 42) je- 
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weils mit einern Signalausgang (40, 45) des Empfangs- 
Multiplexers (32, 33) fur den Transceiver-Empf anger (25-E, 
26-E) des anderen Transceivers angeschlossen ist, wobei an 
den zweiten Signaleingang der beiden Sende-Multiplexer (34, 
5 35) jeweils ein logisch rezessives Obertragungssignal an- 
liegt . 



3. Schutzschaltung nach Anspruch 1 Oder 2, 
dadurch gekennzeichnet, 

10 daB die logische Trennschaltung (29) das fehlerhaft erkannte 
Teilnetzwerk von dem Bussystem trennt, indem sie eindominan- 
tes Obertragungssignal von oder zu dem Teilnetzwerk sperrt. 

4. Schutzschaltung nach Anspruch 1, 2 oder 3, 
15 dadurch gekennzeichnet, 

dali die logische Trennschaltung (29) liber einen Fehlerbus 
(24) mit Steuerknoten (3, 4, 5) des Bussystem-Netzwerkes ver- 
bunden ist, wobei die Steuerknoten (3, 4, 5) uber den Fehler- 
bus (24) Informationsdaten erhalten, die eine Trennung des 
20 fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bussys- 
tem-Netzwerk anzeigen. 

\ 

5. Schutzschaltung nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichn,et, 

25 dafi der erste Signaleingang (47, 42) der Sende-Multiplexer 
(34, 35) jeweils mit den Signalausgangen der Empfangs- 
Multiplexer (32, 33) galvanisch entkoppelt verbunden ist. 

6. Schutzschaltung fur ein zugrif f sarbitriertes Bussystem- 
30 Netzwerk mit: 

einer Fehlererkennungseinrichtung (15, 16, 19) zur Erkennung 
eines Fehlerzustandes in einem Teilnetzwerk des gesamten Bus- 
system-Netzwerkes durch Oberwachung der Spannungspegel auf 
35 den Busleitungen (la, lb, 2a, 2b) des Bussystem-Netzwerks, 
und, 

i 

! 

\ 
i 

i 
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einer Schalteinrichtung (21) zur Trennung des Teilnet zwerkes 
von dem gesamten Bussystem-Netzwerk durch Schalten von Bus- 
leitungen (lc, 2c) , wenn ein Fehlerzustand in dem Teilnetz- 
werk erkannt wird. 

5 

1. Schutzschaltung nach Anspruch 6, 
dadurch gekennzeichnet, 

dafi die Fehlererkennungseinrichtung (15, 16, 19) eine erste 
Fehlerzustandserf assungsschaltung (15) zur Erfassung eines 

10 Fehlerzustandes in einem ersten Teilnet zwerk, 

eine zweite Fehlerzustandserf assungsschaltung (16) zur Erfas- 
sung eines Fehlerzustandes in einem zweiten Teilnetzwerk und 
eine mit beiden Fehlerzustandserf assungsschaltungen (15, 16) 
verbundene Fehlererkennungs-Logikschaltung (19) aufweist, die 

15 bei Erfassung eines Fehlerzustandes durch eine der beiden 

Fehlerzustandserf assungsschaltungen (15, 16) ein Steuersignal 
an die Trenneinrichtung zur Trennung der beiden Teilnetzwerke 
abgibt . 

20 8. Schutzschaltung nach Anspruch 7, 

d a d u r c h" gekennzeichnet, 

dafi die Fehlererkennungs-Logikschaltung (19) liber einen Feh- 
lerbus (24) mit Steuerknoten des BussyStem-Netzwerks verbun- 
den ist, wobei die Steuerknoten (3, 4, ,5) uber den Fehlerbus 
25 (24) Informationsdaten erhalten, die eine Trennung des feh- 
lerhaft erkannten Teilnetzwerkes von dem gesamten. Bussystem- 
Netzwerk anzeigen. 

9. Schutzschaltung nach einem der vorangehenden Anspruche, 
30 dadurch ^geken n ..z. : e. i c h n e t, 

dafi das zugrif f sarbitrierte Bussystem ein CAN-Bussystem, ein 
J 1850-Bussystem oder ein CSMA-Bussystem ist. 

10. Schutzschaltung nach einem der vorangehenden Anspruche, 
35 dadurch gekennzeichnet, 

dali die Fehlererkennungseinrichtung als Fehlerzustande Kurz- 
schlusse zwischen den Busleitungen eines Teilnetzwerkes, 

i 

i 
» 
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Kurzschlusse zwischen den Busleitungen des Teilnetzwerkes zur 
Masse sowie Kurzschlusse zwischen den Busleitungen des Teil- 
netzwerkes zu einer Versorgungsspannung erkennt. 

5 11. Schutzschaltung nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet, 

dafi die Fehlererkennungseinrichtung die Beendigung eines Feh- 
lerzustandes in einem Teilnetzwerk erkennt und die Trennein- 
richtung zur Aufhebung der Trennung der Teilnetzwerke von dem 
10 gesamten Bussystem ansteuert. 



\ 



GEAENDERTES BLATT 



15-10-2001 032 1 



EP0009412 



Die erf indungsgemafle Schutzschaltung wird vorzugsweise fur 
ein CAN-Bussystem, ein J 1850-Bussystem Oder ein CSMA- 
Bussystem vorgesehen. 



10 



Bei einer bevorzugten Weiterbildung der erfindungsgemaflen 
Schutzschaltung erkennt die Fehlerer kennungseinrichtung als 
Fehlerzustande Kurzschlusse zwischen den Leitungen eines 
Teilnetzwerkes, Kurzschlusse zwischen den Leitungen des Teil- 
netzwerkes und Masse sowie Kurzschlusse zwischen den Leitun- 
gen des Teilnetzwerkes zu einer Versorgungsspannung. 



15 



Bei einer bevorzugten Weiterbildung der erfindungsgemaflen 
Schutzschaltung erkennt die Fehlerzustandserkennungseinrich- 
tung die Beendigung eines Fehlerzustandes in einem Teilnetz- 
werk und steuert die Trenneinrichtung zur Aufhebung der Tren- 
nung des Teilnetzwerkes von dem gesamten Bussystem an. 



20 



Im weiteren werden bevorzugte Ausf uhrungsf ormen der erfin- 
dungsgemaflen Schutzschaltung unter Bezugnahme auf die beige- 
fiigten Zeichnungen zur Eriauterung ef'findungswesentlicher 
Merkmale beschrieben. 



\ 



Es zeigen: 



25 Figur 1 
Figur 2 



ein CAN-Netzwerk nach dem Stand der Technik; 

ein CAN-Bussystem-Netzwerk mit einer ersten Ausfuh- 
rungsform der erfindungsgemaflen Schutzschaltung; 



30 Figur 3 ein CAN-Bussystem-Net zwerk mit einer zweiten Aus- 

f uhrungsf orm der erfindungsgemaflen Schutzschaltung; 



35 



Figur 4 



die Trenneinrichtung zur Trennung der Teilnetzwerke 
der in Figur 3 gezeigten zweiten Ausf uhrungsf orm 
der erfindungsgemaflen Schutzschaltung. 



Figur 2 stellt ein CAN-Bussystem-Netzwerk mit einei ersten. 
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Die logische Trennschaltung 29 ist uber eine Fehlerbusleitung 
24 zur Obertragung von Inf ormationsdaten mit den Steuerknoten 
3, 4, 5 verbunden. 

5 Wie man aus Figur 2 und Figur 3 erkennen kann, sind beide 

Ausfuhrungsformen der erf indungsgemafien Schutzschaltung sym- 
metrisch ausgebaut, wodurch die erf indungsgemafie Schutzschal- 
tung 12 in Busleitungen 1, 2 eingesetzt werden kann, wobei 
der Busleitungsanschlufi 14a mit dem Busleitungsanschlufi 14b 

10 und der Busleitungsanschlufi 13a mit dem Busleitungsanschlufi 

13b vertauscht werden kann. Vorzugsweise korinen auch ,die Bus- 
leitungsanschlusse 13a, 14a sowie die Busleitungsanschlusse 
13b, 14b beim Einsetzen der Schutzschaltung 12 in das Bussys- 
tem-Netzwerk vertauscht werden. Dies bietet als besonderen 

15 Vorteil eine einfache Montage. 



Die erf indungsgemafie Schutzschaltung 12 zeichnet sich durch 
eine sehr geringe schaltungstechnische Komplexitat .aus, die 
einen Aufbau mit Standardbausteinen erleichtert. Die erfin- 

20 dungsgemafie Schutzschaltung ist univeVsell bei alien zugriff- 
sarbitrierten Bussystem-Netzwerken, wie einem CAN-Bussystem, 
einem J 1850-Bussystem oder einem CSMA^Bussystem einsetzbar. 
Sie kann an beliebigen Stellen innerhalb des Bussystem- 
Netzwerkes zwischengeschaltet werden. Durch die direkte Ober- 

25 wachung des physikalischen Pegelzustandes der Busleitungen 
zeichnet sich die erf indungsgemafie Schutzschaltung 12 durch 
eine sehr geringe Reaktionszeit von weniger als 10 ps aus. 
Ein weiterer Vorteil der erf indungsgemafien Schutzschaltung 
liegt darin, dafi das fehlerhafte Teilnetzwerk lokalisierbar 

30 ist, wobei dies im ubrigen Bussystem-Steuerknoten uber einen 
Fehlerbus 24 mitgeteilt wird. Nach Beendigung des Fehlerzu- 
standes hebt die erf indungsgemafie Schutzschaltung 12 die 
Trennung der Teilnet zwerke automatisch wieder auf . 

35 : 
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O (57) Abstract: The invention relates to a protection circuit (12) for an access-arbitrated bus system network, comprising a fault 
detection device for detecting a fault status in a sub-network of the overall bus system network; and a separating device for separating 



the sub-network from the overall network when a fault status is detected in said sub-network. 



(57) Zusammenfassung: Eine Schutzschaltung (12) fur ein zugriffsarbitriertes Bussystem-Netzwerk mit einer Fehlererkennungs- 
einrichtung zur Erkennung eines Fehlerzustandes in ein em Teilnetzwerk des gesamten Bussystem-Netzwerkes und einer Trennein- 
£^ richtung zur Trennung des Teilnetzwerkes von dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in dem Teilnetzwerk 
erkannt wircL 
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Beschreibung 

Schutzschaltung fur ein zugrif f sarbitriertes Bussystem- 
Netzwerk 

5 

Die Erfindung betrifft eine Schutzschaltung fur ein zugriff- 
sarbitriertes Bussystem-Netzwerk zur Trennung eines fehler- 
haften Teilnet zwerkes von dem Gesamtnetzwerk. 

10 Ein Bus besteht aus mehreren parallelen Leitungen zur Daten- 
ubertragung, die verschiedene Funktionseinheiten in einem 
Multiplexbetrieb verbinden. An einem Bus kbnnen mehrere Funk- 
tionseinheiten gleichzeitig Daten empfangen, jedoch kann zu 
einem bestimmten Zeitpunkt nur eine Funktionseinheit als Sen- 

15 der von Inf ormationsdaten dienen. Ein zugrif f sarbitriertes 
Bussystem ist ein Bussystem, bei dem mehrere Teilnehmer ein 
Senderecht zum Senden auf den Bus besitzen, wobei die aktuel- 
le Sendeberechtigung durch den Buszugriff festgelegt wird. 
Beispiele fur zugrif f sarbitrierte Bussysteme sind CAN- 

20 Bussysteme (CAN: Controller Area Network), J 1850-Bussysteme 
Oder Bussysteme, die nach dem CSMA-Verf ahren arbeiten. Das 
CSMA-Verf ahren (CSMA: Carrier Sense Multiple Access) ist ein 
Zugangsverf ahren fiir den gleichberechtigten Zugang zu mehre- 
ren an dem Bus angeschlossener Stationen bzw. Steuerknoten, 



Das CAN-Bussystem ist ein f lachendeckendes Bussystem-Netzwerk 
zur Verbindung von dezentral angeordneten Steuerknoten, das 
insbesondere in Fahrzeugen zunehmend eingesetzt wird. Die 
einzelnen Steuerknoten sind uber das CAN-Bussystem miteinan- 

30 der verbunden und konnen uber die Busleitungen Daten-Rahmen 
(Frames) austauschen. Die Daten-Rahmen weisen dabei eine 
funktionelle Identif izierung auf, welche die angesprochene 
Fahrzeugf unktion, wie 01, Bremse, Licht Oder dergleichen 
kennzeichnet • Eine Moglichkeit zur Fehleruberwachung besteht 

35 darin, einen bestimmter CAN-Steuerknoten f est zustellen, der 

zur Steuerung einer bestimmten Fahrzeug-Steuerf unktion vorge- 
sehen ist und die Busleitungen dahingehend uberwacht, ob ein 



25 
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zugehoriger Datenrahmen fur diese Funktion anliegt. Falls der 
CAN-Steuerknoten die benotigte Information innerhalb eines 
bestimmten Zeitraumes nicht erhalt, wird ein Notf allbetrieb 
aktiviert . 

Figur 1 zeigt ein CAN-Bussystem nach dem Stand der Technik. 
Wie nach dem in Figur 1 gezeigten Beispiel besteht das CAN- 
Bussystem aus drei CAN-Steuerknoten CAN1, CAN 2 , CAN 3 , die li- 
ber Anschluiileitungen al, bl f a2, b2, a3, b3 mit einer ersten 
CAN-Busleitung mit niedrigen Pegel CANL und einer zweiten 
CAN-Busleitung mit hohem Pegel CANH verbunden sind. Der Span- 
nungspegelunterschied zwischen der hoch-pegeligen Busleitung 
CANH und der niedrig-pegeligen Busleitung CANL gibt die uber- 
tragene Information wieder. Sobald die Pegeldif f erenz einen 
bestimmten Spannungsschwellenwert uberschreitet, wird dies 
als ein logisch hohes Bit interpretiert und sobald die Span- 
nungspegeldif ferenz einen Schwellenwert unterschreitet , wird 
dies als ein logisch niedriges Bit interpretiert. 

In dem CAN-Bussystem konnen verschiedene Fehlerzustande auf- 
treten, namlich ein Kurzschluli zwischen den beiden CAN- 
Busleitungen, ein Kurzschluli einer der beiden Busleitungen 
CANL oder CANH nach Masse sowie ein Kurzschluli einer der bei- 
den Busleitungen CANL, CANH zu einer Versorgungsspannung V BB . 
1st das CAN-Bussystem nach dem Stand der Technik, wie es in 
Figur 1 gezeigt ist, in einem Kraft fahrzeug angebracht, kon- 
nen die verschiedenen Fehlerzustande durch einen Onfall ver- 
ursacht werden. Ist beispielsweise der Steuerknoten CAN1 ein 
Steuerknoten fur einen Abstandsradar , der sich in der Stofi- 
stange des Fahrzeuges befindet, kann es bei einem Auffahrun- 
fall zu einem Kurzschluli zwischen den beiden Anschlulileitun- 
gen al, bl kommen. Dieser Fehlerzustand wird durch alle Steu- 
erknoten im Bussystem erkannt, wodurch der weitere Date- 
nausstausch liber den Bus verhindert wird, 

Es ist daher die Aufgabe der vorliegenden Erfindung eine 
Schutzschaltung fur ein zugrif f sarbitriertes Bussystem- 



WO 01/24013 




PCT/EP00/09412 



Netzwerk zu schaffen, das bei Auftreten eines Kurzschlusses 
an einer Busleitung den Ausfall des gesamten Bussystem- 
Netzwerkes verhindert . 

5 Diese Aufgabe wird erf indungsgemafi durch eine Schutzschaltung 
mit den in Patentanspruch 1 angegebenen Merkmalen gelost. 

Die Erfindung schafft eine Schutzschaltung fur ein zugriff- 
sarbitriertes Bussys tem-Netzwerk mit: 

10 

einer Fehlererkennungseinrichtung zur Erkennung von einem 
Fehlerzustand in einem Teilnetzwerk des gesamten Bussystem- 
Netzwerkes und mit 

einer Trenneinrichtung zur Trennung des Teilnet zwerkes von 
15 dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in 
dem Teilnetzwerk erkannt wird. 

Bevorzugte Weiterbildungen der erf indungsgemafien Schutzschal- 
tung sind in den nachgeordneten Unteranspruchen angegeben, 

20 

Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung uberwacht die Fehlererkennungseinrichtung 
Spannungspegel auf den Busleitungen des Bussystem-Netzwerkes 
zur Erkennung eines Fehlerzustandes . 

25 

Dies bietet den besonderen Vorteil, dafi die Trennung des als 
fenlerhaft erkannten Teilnetzwerkes mit einer sehr kurzen Re- 
aktionszeit erfolgt, da direkt physikalische Spannungspegel 
uberwacht werden und keine lang andauernden Obertragungspro- 
30 tokollabf ragen durchgefuhrt werden. 

Die Trenneinrichtung ist vorzugsweise eine logische Trenn- 
schaltung, die das als fehlerhaft erkannte Teilnetzwerk lo- 
gisch von dem ubrigen Bussystem-Netzwerk trennt. 

35 

Die logische Trennschaltung trennt das als fehlerhaft erkann- 
te Teilnetzwerk von dem Bussystem vorzugsweise indem sie das 
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dominante Obertragungssignal von oder zu dem Teilnetzwerk 
sperrt . 

Bei einer bevorzugten Weiterbildung der erf indungsgemaiien 
5 Schutzschaltung ist die logische Trennschaltung uber einen 
Fehlerbus mit den ubrigen Steuerknoten des Bussystem- 
Netzwerkes verbunden, wobei die Steuerknoten tiber den Fehler- 
bus Informationsdaten erhalten, die eine Trennung des als 
fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bus- 
10 system-Net zwerk anzeigen. 

Bei einer weiter bevorzugten Weiterbildung der erf indungsge- 
malien Schutzschaltung weist die Fehlererkennungseinrichtung 
eine erste Fehlerzustandserf assungsschaltung zur Erfassung 

15 eines Fehlerzustandes in einem ersten Teilnetzwerk, 

eine zweite Fehlerzustandserf assungsschaltung zur Erfassung 
eines physikalischen Fehlerzustandes in einem zweiten Teil- 
netzwerk und eine mit den beiden Fehlerzustandserf assungs- 
schaltungen verbundene Fehlererkennungs-Logikschaltung auf, 

20 die bei Erfassung eines Fehlerzustandes durch eine der beiden 
Fehlerzustandserfassungsschaltungen ein Steuersignal an die 
Trenneinrichtung zur Trennung der beiden Teilnetzwerke ab- 
gibt . 

25 Die Trenneinrichtung ist vorzugsweise eine Schalteinrichtung 
zum Schalten der Busleitungen des Bussystem-Netzwerkes . 

Bei einer weiteren bevorzugten Weiterbildung der erfindungs- 
gemalien Schutzschaltung ist die Fehlererkennungs- 
30 Logikschaltung uber einen Fehlerbus mit dem Steuerknoten des 
Bussystem-Netzwerkes verbunden, wobei die Steuerknoten uber 
den Fehlerbus Informationsdaten erhalten, die eine Trennung 
des fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bus- 
system-Netzwerk anzeigen. 
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Bei einer weiteren bevorzugten Weiterbildung der erfindungs- 
gemafcen Schutzschaltung weist diese einen ersten Transceiver 
zum AnschlufJ an ein erstes Teilnetzwerk, 

einen zweiten Transceiver zum zweiten AnschlufJ an ein zweites 
Teilnetzwerk und eine logische Trennschaltung auf, 
wobei der Transceiver-Empf anger des ersten Transceivers zur 
Erkennung eines Fehlerzustandes in dem ersten Teilnetzwerk 
und der Transceiver-Empf anger des zweiten Transceivers zur 
Erkennung eines Fehlerzustandes in dem zweiten Teilnetzwerk 
vorgesehen ist und wobei die logische Trennschaltung logische 
Eingange, die mit den Transceiver-Empf angern verbunden sind, 
sowie logische Ausgange aufweist, die mit den Transceiver- 
Sender verbunden sind. 

Bei einer bevorzugten Ausf uhrungsf orm der erf indungsgemaflen 
Schutzschaltung besitzt die logische Trennschaltung zwei Emp- 
f angs-Multiplexer, deren erster Eingang jeweils an einen 
Transceiver-Empf anger angeschlossen ist und an deren zweiten 
Eingang jeweils ein logisch rezessives Obertragungssignal an- 
liegt, und zwei Sende-Multiplexer , deren Ausgang jeweils an 
einen Transceiver-Sender angeschlossen ist, deren erster Ein- 
gang jeweils mit dem Ausgang des Empf angs-Multiplexers des 
Transceiver-Empf angers des anderen Transceivers verbunden ist 
und an deren zweiten Eingang jeweils ein logisch rezessives 
Obertragungssignal anliegt. 

Vorzugsweise ist der erste Eingang eines Sende-Multiplexers 
mit dem Ausgang eines Empf angs-Multiplexers galvanisch ent- 
koppelt verbunden. 

Bei einer bevorzugten Ausf uhrungsf orm wird der erste Eingang 
des Sende-Multiplexers und der Ausgang des Empfangs- 
Multiplexers jeweils durch einen zwischengeschalteten Opto- 
koppler galvanisch entkoppelt. 
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Die erf indungsgemafie Schutzschaltung wird vorzugsweise fur 
ein CAN-Bussystem, ein J 1580-Bussystem oder ein CSMA- 
Bussystem vorgesehen. 

Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung erkennt die Fehlererkennungseinrichtung als 
Fehlerzustande Kurzschliisse zwischen den Leitungen eines 
Teilnetzwerkes, Kurzschlusse zwischen den Leitungen des Teil- 
netzwerkes und Masse sowie Kurzschlusse zwischen den Leitun- 
gen des Teilnetzwerkes zu einer Versorgungsspannung . 

Bei einer bevorzugten Weiterbildung der erf indungsgemafien 
Schutzschaltung erkennt die Fehlerzustandserkennungseinrich- 
tung die Beendigung eines Fehlerzustandes in einem Teilnetz- 
werk und steuert die Trenneinrichtung zur Aufhebung der Tren- 
nung des Teilnetzwerkes von dem gesamten Bussystem an. 

Im weiteren werden bevorzugte Ausf uhrungsf ormen der erfin- 
dungsgemafien Schutzschaltung unter Bezugnahme auf die beige- 
fugten Zeichnungen zur Erlauterung erf indungswesentlicher 
Merkmale beschrieben. 



Es zeigen: 



Figur 1 ein CAN-Netzwerk nach dem Stand der Technik; 

Figur 2 ein CAN-Bussystem-Netzwerk mit einer ersten Ausflih- 
rungsform der erf indungsgemallen Schutzschaltung; 

Figur 3 ein CAN-Bussystem-Net zwerk mit einer zweiten Aus- 

f uhrungsf orm der erf indungsgemalien Schutzschaltung; 

Figur 4 die Trenneinrichtung zur Trennung der Teilnetzwerke 
der in Figur 3 gezeigten zweiten Ausf uhrungsf orm 
der erf indungsgemafien Schutzschaltung. 



Figur 2 stellt ein CAN-Bussystem-Netzwerk mit einer ersten 
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Ausf uhrungsf orm der erf indungsgemafien Schutzschaltung dar. 

Wie in Figur 2 zu erkennen, besteht das CAN-Bussystem- 
Netzwerk aus zwei CAN-Busleitungen , namlich einer hoch- 
5 pegeligen CAN-Busleitung la, lb (CAN-H) und einer niedrig- 
pegeligen CAN-Busleitung 2a, 2b (CAN-L) . Bei dem in Figur 2 
gezeigten Beispiel weist das gesamte Bussystem-Netzwerk drei 
CAN-Steuerknoten 3, 4, 5 auf. Jeder der drei Steuerknoten 3, 
4, 5 weist jeweils einen Transceiver 3a, 4a, 5a sowie einen 

10 Mikroprozessor 3b, 4b, 5b auf. Die Transceiver 3a, 4a, 5a be- 
stehen jeweils aus einem Transceiver-Sender und einem Trans- 
ceiver-Empf anger , wobei der Transceiver-Sender jeweils uber 
eine Sendeleitung 3c, 4c, 5c und der Transceiver-Empf anger 
uber eine Leitung 3d, 4d, 5d mit dem Mikroprozessor verbunden 

15 ist. Die CAN-Busleitungen la, 2a, lb, 2b sind uber Steuerkno- 
ten-Anschlufileitungen 6, 7 mit dem Steuerknoten 3, liber 
Anschlufileitungen 8, 9 mit dem Steuerknoten 4 und uber 
Anschlufileitungen 10, 11 mit dem Steuerknoten 5 verbunden. 

20 In die CAN-Busleitungen la, lb, 2a, 2b ist eine erf indungsge- 
malie Schutzschaltung 12 fur das CAN-Bussystem-Netzwerk gemafi 
einer ersten Ausf uhrungsf orm geschaltet . Durch das Zwischen- 
schalten der Schutzschaltung 12 in das Gesamt-Bussystem- 
Netzwerk wird dieses bei dem in Figur 2 gezeigten Beispiel in 

25 zwei Teilnetzwerke unterteilt. Das erste Teilnetzwerk besteht 
aus dem Steuerknoten 3, den Anschlufileitungen 6, 7 des Steu- 
erknotens 3 sowie den CAN-Busleitungen la, 2a, an die Buslei- 
tungsanschlusse 13a, 14a der erf indungsgemafien Schutzschal- 
tung 12 angeschlossen sind. Das zweite Teilnetzwerk wird 

30 durch die beiden CAN-Steuerknoten 4, 5 gebildet, die uber 

Anschlufileitungen 8, 9 bzw. 10, 11 mit den CAN-Busleitungen 
lb, 2b verbunden sind. Die CAN-Busleitungen lb, 2b sind an 
CAN-Busleitungsanschlusse 13b, 14b der erf indungsgemafien 
Schutzschaltung 12 angeschlossen. 

35 

Bei der erf indungsgemafien Schutzschaltung 12 gemafi der ersten 
Ausf uhrungsf orm weist die Fehlererkennungseinrichtung eine 
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erste Fehlerzustandserf assungsschaltung 15 zur Erfassung ei- 
nes Fehlerzustandes in dem ersten Teilnetzwerk und eine zwei- 
te Fehlerzustandserf assungsschaltung 16 zur Erfassung eines 
Fehlerzustandes in dem zweiten Teilnetzwerk auf . Die beiden 
Fehlerzustandserf assungsschaltungen 15, 16 sind ausgangssei- 
tig uber Leitungen 17, 18 mit einer Fehlererkennungs- 
Logikschaltung 19 verbunden. Die Fehlererkennungs- 
Logikschaltung 19 gibt bei Erfassung eines Fehlerzustandes in 
einem der beiden Teilnet zwerke durch eine der beiden Fehler- 
zustandserf assungsschaltungen 15, 16 ein Steuersignal uber 
eine Steuer-Schaltleitung 20 an eine Schalteinrichtung 21 zum 
Schalten interner Busleitungen lc, 2c innerhalb der Schutz- 
schaltung 12 ab, wobei die internen Busleitungen lc, 2c je- 
weils die Busleitungsanschlusse 14a, 14b sowie 13a, 13b mit- 
einander verbinden. Die Schalteinrichtung 21 weist mehrere 
parallel geschaltete Schalter 22, 23 auf, wobei fur jede Bus- 
leitung lc, 2c jeweils ein Schalter vorgesehen ist. Die 
Schalter 22, 23 sind vorzugsweise Halbleiterschalter die im 
abgeschalteten Zustand in beiden Signalrichtungen sperren. 
Die Halbleiterschalter bestehen vorzugsweise aus zwei antise- 
riell geschalteten MOSFET-Transistoren, deren Durchlaflwi- 
derstand geringer als 10 Q ist. 

Die Fehlerzustandserf assungsschaltungen 15, 16 erfassen als 
einen ersten Fehlerzustand Kurzschliisse zwischen den Leitun- 
gen eines Teilnetzwerkes, beispielsweise zwischen den 
Anschlufileitungen 6, 7 des Steuerknotens 3 in dem ersten 
Teilnetzwerk. 

Bei dem in Figur 2 gezeigten Beispiel kann es sich bei dem 
ersten Teilnetzwerk urn ein Teilnetzwerk handeln, das im aufce- 
ren Bereich einer Fahrzeugkarosserie angeordnet ist. Durch 
einen Unfall kann es dabei zu einem Kurzschluli zwischen den 
Anschlufileitungen 6, 7 des Steuerknotens 3 kommen. Dieser 
Kurzschluli wird durch die Fehlerzustandserf assungsschaltung 
15 mittels (nicht dargestellter ) Widerstande erfalit. Die bei- 
den Fehlerzustandserf assungsschaltungen 15, 16 erkennen zudem 
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als einen zweiten Fehlerzustand einen Kurzschluli der Buslei- 
tungen der beiden Teilnetzwerke zur Masse bzw. Erde sowie ei- 
nen Kurzschlufl zwischen den Busleitungen der beiden Teilnetz- 
werke zu einer Versorgungsspannung V 3B . 

5 

Die beiden Fehlerzustandserf assungsschaltungen 15, 16 erfas- 
sen einen auf getretenen Fehlerzustand in einem der beiden 
Teilnetzwerke durch direkte Oberwachung physikalischer Span- 
nungspegel und nicht uber Bus-Datenprotokollabf ragen . Hier- 
10 durch kann ein auf getretener Fehlerzustand sehr schnell er- 

fafit werden und die beiden Teilnetzwerke werden durch die er- 
f indungsgemafle Schutzschaltung 12 innerhalb einer sehr kurzen 
Reaktionszeit von unter 10 ys voneinander getrennt. 

15 Die Fehlererkennungs-Logik.schaltung 19 erhalt uber die Steu- 
erleitung 17, 18 Fehlererkennungssignale von den beiden Feh- 
lerzustandserf assungsschaltungen 15, 16 und fiihrt eine logi- 
sche Oder-Operation durch, Sobald in einem der beiden Teil- 
netzwerke ein Fehlerzustand auftritt, werden beide Schalter 

20 22, 23 der Schalteinrichtung 21 durch die Fehlererkennungs- 
Logikschaltung uber die Schalt-Steuerleitung 20 geoffnet und 
die beiden Teilnetzwerke voneinander getrennt. 

Nach dem Offnen der beiden Schalter 22, 23 und der Trennung 
25 der beiden Teilnetzwerke kann die Fehlererkennungseinrichtung 
der erf indungsgemaiien Schutzschaltung 12 erkennen, in welchem 
der beiden Teilnetzwerke der Fehlerzustand aufgetreten ist. 
Gibt die Fehlerzustandserf assungsschaltung 15 nach dem Offnen 
der beiden Schalter 22, 23 weiter ein Fehlerzustandserf as- 
30 sungssignal uber die Leitung 17 an die Fehlerer kennungs- 
Logikschaltung 19 ab, wahrend gleichzeitig die Fehlerzu- 
standserf assungsschaltung 16 kein Fehlerer kennungssignal uber 
die Fehlererkennungsleitung 18 an die Fehlererkennungs- 
Logikschaltung 19 abgibt, so erkennt die Fehlererkennungs- 
35 Logikschaltung 19, daft der Fehlerzustand in dem ersten Teil- 
netzwerk aufgetreten ist. Falls umgekehrt nach dem Offnen der 
Schalter 22, 23 die Fehlerzustandserf assungsschaltung 15 kei- 
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nen Fehlerzustand meldet, werden gleichzeitig die Fehlerzu- 
standserf assungsschaltung 16 weiterhin einen Fehlerzustand 
meldet erkennt die Fehlererkennungs-Logikschaltung 19, dafi 
der Fehler in dern zweiten Teilnetzwerk aufgetreten ist. 

Die Fehlererkennungs-Logikschaltung 19 ist vorzugsweise uber 
eine zusatzliche Fehlerbus-Leitung 24 mit den Mikroprozesso- 
ren 3b, 4b, 5b der CAN-Steuerknoten 3, 4, 5 verbunden. Ober 
die Fehlerbusleitung 24 erhalten die Steuerknoten 3, 4, 5 in 
den beiden Teilnetzwerken Inf ormationsdaten daruber, die die 
Trennung eines fehlerhaft erkannten Teilnetzwerkes von dem 
gesamten Bussystem-Netzwerk anzeigen. Bei einer Vielzahl von 
Teilnetzwerken werden die Steuerknoten zusatzlich daruber in- 
formiert, in welchem Teilnetzwerk der Fehlerzustand lokal 
aufgetreten ist. 

Figur 3 zeigt eine zweite Ausf iihrungsf orm der erf indungsgema- 
lien Schutzschaltung 12. Bei der in Figur 3 gezeigten zweiten 
Ausf uhrungsf orm der erf indungsgemafien Schutzschaltung erfolgt 
die Trennung der beiden Teilnetzwerke nicht physikalisch 
durch Auftrennung der Busleitung, sondern durch eine logische 
Trennung der beiden Teilnetzwerke. Die Schutzschaltung 12 ge- 
mali der zweiten Ausf iihrungsf orm weist einen ersten Transcei- 
ver 25 zum Anschluli an die Busleitungen la, 2a des ersten 
Teilnetzwerkes uber die Busleitungs-Anschliisse 13a, 14a sowie 
einen zweiten Transceiver 26 zum Anschluli an die Busleitungen 
lb, 2b des zweiten Teilnetzwerkes uber die Busleitungsan- 
schlusse 13b, 14b auf. Die Transceiver 25, 26 weisen jeweils 
Transceiver-Senderteile 25-S, 26-S sowie Transceiver- 
Empf angerteile 25-E, 26-E auf. Die beiden Transceiver- 
Senderteile 25-S, 26-S sind liber Leitungen 30, 31 mit einer 
logischen Trennschaltung 29 verbunden. Die Transceiver- 
Empf angerteile 25-E und 26-E der beiden Transceiver 25, 26 
sind uber Leitungen 27, 28 an die logische Trennschaltung 29 
angeschlossen . 
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Figur 4 zeigt den schaltungstechnischen Aufbau einer bevor- 
zugten Ausf iihrungsf orm der logischen Trennschaltung 29 bei 
der zweiten Ausf iihrungsf orm der erf indungsgemafien Schutz- 
schaltung 12, wie sie in Figur 3 dargestellt ist. 

5 

Die logische Trennschaltung 29 enthalt vorzugsweise vier Mul- 
tiplexer, namlich zwei Empf angs-Multiplexer 32, 33 und zwei 
Sende-Multiplexer 34, 35. Jeder der Multiplexer 32, 33, 34, 
35 weist jeweils zwei Signaleingange, einen Signalausgang und 
10 einen Steuerleitungsanschluli auf. Der erste Signaleingang 36 
des Empfangs-Multiplexers 32 ist uber die Leitung 27 mit dem 
Transceiver-Empf angerteile 25-E verbunden, wobei an dem zwei- 
ten Signaleingang 37 ein rezessives Ubertragungssignal des zu 
schutzenden zugrif f sarbitrierten Bussystem-Netzwerks anliegt. 

15 

Ein CAN-Netzwerk weist zwei Obertragungssignalzustande, nam- 
lich einen logisch hoch-pegeligen rezessiven Obertragungssig- 
nalzustand und einen logisch niedrig-pegeligen dominanten 0- 
bertragungssignalzustand auf. Im Ruhezustand liegt der lo- 

20 gisch hoch-pegelige rezessive Obertragungssignalzustand auf 
Busleitung vor, wahrend bei der aktiven Datenubertragung so- 
wohl der niedrig-pegelige dominante Obertragungssignalzustand 
als auch der hochpegelige Obertragungssignalzustand genutzt 
werden. An dem zweiten Signaleingang 37 des Empfangs- 

25 Multiplexers 32 liegt somit bei einem CAN-Bussystem ein lo- 
gisch rezessives hoch-pegeliges Ubertragungssignal an, das in 
Figur 4 mit einem logischen H angedeutet wird. 

Der erste Signaleingang 38 des zweiten Empfangs-Multiplexers 
30 33 ist uber die Leitung 28 mit dem Transceiver-Empf angerteil 
26-E verbunden. An dem zweiten Signaleingang 39 des zweiten 
Empfangs-Multiplexers 33 liegt ebenfalls ein logisch rezessi- 
ves Datenubertragungssignal an. 



35 



Der Signalausgang 40 des ersten Empfangs-Multiplexers 33 ist 
uber eine Leitung 41 mit dem ersten Signaleingang 42 des Sen- 
de-Multiplexers 35 verbunden, dessen zweiter Signaleingang 4 3 
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ein logisch rezessives Obertragungssignal empfangt. Der Sig- 
nalausgang 44 des Sende-Multiplexers 35 ist liber die Leitung 
31 mit dem Transceiver-Empf angerteil 26-S verbunden. 

5 Der Signalausgang 45 des Empf angs-Multiplexers 33 ist liber 
eine Leitung 46 an den ersten Signaleingang 47 des Sende- 
Multiplexers 34 angeschlossen, dessen zweiter Signaleingang 
48 ein logisch rezessives Obertragungssignal empfangt. Der 
Signalausgang 4 9 des Sende-Multiplexers 34 ist uber die Lei- 
10 tung 30 mit dem Transceiver-Senderteil 25-S verbunden. 

Der Empf angs-Multiplexer 32 wird uber eine Steuerleitung 50 
geschaltet, die an die Ausgangsleitung 30 des Sende- 
Multiplexers 34 angeschlossen ist. Der Sende-Multiplexer 34 
15 wird seinerseits uber eine Steuerleitung 51 gesteuert, die 
als Steuersignal das am Ausgangsanschluft 40 des Empfangs- 
Multiplexers 32 anliegende Signal empfangt. 

Der Empf angs-Multiplexer 33 wird uber eine Steuerleitung 52 
20 gesteuert, die mit dem AusgangsanschlufJ 44 des Sende- 
Multiplexers 35 verbunden ist. Der Sende-Multiplexer 35 emp- 
fangt sein Steuersignal tiber eine Steuerleitung 53, die an 
den Ausgangsanschluli 45 des Empf angs-Multiplexers 33 anliegt. 

25 Der Empf angs-Multiplexer 32 empfangt liber die Signalleitung 

27 ein Empf angssignal RxDl von dem Receiver 25. Der Empf angs- 
Multiplexer 33 empfangt liber die Leitung 28 ein Empfangssig- 
nal RxD2 von dem Transceiver 26. Umgekehrt gibt der Sende- 
Multiplexer 34 uber die Leitung 30 ein Sendesignal TxDl an 

30 den Transceiver 25 ab und der Sende-Multiplexer 35 gibt uber 
die Signalleitung 31 ein Sendesignal TxD2 an den Transceiver 
26 ab. 

Die folgende Tabelle zeigt die Sende- und Empf angssignale der 
35 logischen Trennschaltung 29 bei den verschiedenen Betriebs- 
f alien B des Bussystems. 
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Betriebsfall B 


RxDl 


RxD2 


TxDl 


TxD2 






Bl Ruhezustand 


1 


1 


1 


1 






B2 Sender in Teilnetzwerk A 


0 


0 


CD 


0 






B3 Sender in Teilnetzwerk B 


0 


0 


0 


CD 






B4 Sender in beiden Teilnetzwerken 


0 


0 


<D 


CD 






B5 Fehler in Teilnetzwerk A 


1/0 


X 


CD 


CD 






B6 Fehler in Teilnetzwerk B 


X 


1/0 


(D 


CD 





Tabelle 1 



5 Dabei bedeutet ® ein zur Vermeidung eines Dead-Lock- 

Zustandes abgegebenes hochpegeliges rezessives Signal. Eine 
® tritt als Folge der Ubertragung eines dominanten Buszu- 
standes auf . 

10 Im Betriebsfall Bl befindet sich das gesamte Bussystem im Ru- 
hezustand. Im Betriebsfall B2 sendet ein Steuerknoten in ei- 
nen ersten Teilnetzwerk A, so dafi der Empf angs-Multiplexer 32 
uber die Leitung 27 ein dominantes niedrig-pegeliges Sende- 
signal 0 erhait, das uber die Leitung 31 als Sendesignal TxD2 

15 weitergeleitet wird. 

Sendet umgekehrt das zweite Teilnetzwerk B erhalt die logi- 
sche Trennschaltung 29 uber die Schaltung 28 ein logisch do- 
minantes 0-Signal und leitet es uber die Leitung 30 uber den 
20 Transceiver 25 an das erste Teilnetzwerk A weiter. Aus den 
Betriebsfallen B4, B5, B6 erfolgt die logische Trennung der 
beiden Teilnetzwerke A, B dadurch, dafl keine dominanten lo- 
gisch niedrig-pegeligen Dateniibertragungssignale durch die 
Trennschaltung 29 durchgeschaltet werden, sondern vielmehr 
,25 zwangslaufig ein Sperrsignal erzeugt wird. Dabei werden die 

Signalausgange 44, 49 der beiden Sende-Multiplexer 35, 34 auf 
das rezessive hoch-pegelige Datenubertragungssignal gesetzt. 
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Die folgende Tabelle zeigt die Sende- und Empf angssignale in 
einem Steuerknoten 3 des ersten Teilnetzwerkes A und einem 
Steuerknoten 4 in einem zweiten Teilnetzwerk B bei den ver- 
schiedenen Betriebsf alien B.. 

Der Steuerknoten 3 sendet eine Sendesignal Si und empfangt 
ein Empf angssignal Ei. Der Steuerknoten 4 sendet ein Sende- 
signal S2 und empfangt ein Empf angssignal E2. 



Betriebsfall B 


Si 


s 2 


Ex 


E 2 


Bl Ruhezustand 


1 


1 


1 


1 


,B2 Sender in Teilnetzwerk A 


0 


1 


0 


0 


B3 Sender in Teilnetzwerk B 


1 


0 


0 


0 


B4 Sender in beiden Teilnetzwerken 


0 


0 


0 


0 


B5 Fehler in Teilnetzwerk A 


X 


0/1 


X 


s 2 


B6 Fehler in Teilnetzwerk B 


0/1 


X 


Si 


X 



Tabelle 2 



Bei einer bevorzugten Weiterbildung der in Figur 4 gezeigten 
15 logischen Trennschaltung 29 wird der Signaleingang 42 des 

Sende-Multiplexers 35 mit dem Signalausgang 40 des Empfangs- 
Multiplexers 32 galvanisch entkoppelt verbunden. Ferner wird 
der erste Signaleingang 47 des Sende-Multiplexers 34 und der 
Signalausgang 45 des Empf angs-Multiplexers 33 galvanisch ent- 
20 koppelt verbunden. Die galvanische Entkoppelung der Verbin- 
dungsleitungen 41, 4 6 erfolgt dabei vorzugsweise durch zwi- 
schengeschaltete Optokoppler. Die galvanische Trennung der 
beiden Teilnetzwerke durch die Optokoppler hat insbesondere 
den Vorteil, daA in den verschiedenen Teilnetzwerken unter- 
25 schiedliche Versorgungsspannungen V BB fur die Busleitungen 
vorgesehen sein konnen. 
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Die logische Trennschaltung 29 ist uber eine Fehlerbusleitung 
24 zur Ubertragung von Inf ormationsdaten mit den Steuerknoten 
3, 4, 5 verbunden. 

5 Wie man aus Figur 2 und Figur 3 erkennen kann, sind beide 

Ausf uhrungsf ormen der erf indungsgemafien Schut zschaltung sym- 
metrisch ausgebaut, wodurch die erf indungsgemafie Schutzschal- 
tung 12 in Busleitungen 1, 2 eingesetzt werden kann, wobei 
der Busleitungsanschlufi 14a mit dem Busleitungsanschlufi 14b 

10 und der Busleitungsanschlufi 13a mit dem Busleitungsanschlufi 

13b vertauscht werden kann, Vorzugsweise konnen auch die Bus- 
leitungsanschlusse 13a, 14a sowie die Busleitungsanschlusse 
13b, 14b beim Einsetzen der Schutzschaltung 12 in das Bussys- 
tem-Netzwerk vertauscht werden. Dies bietet als besonderen 

15 Vorteil eine einfache Montage. 

Die erf indungsgemafie Schutzschaltung 12 zeichnet sich durch 
eine sehr geringe schaltungstechnische Komplexitat aus, die 
einen Aufbau mit Standardbausteinen erleichtert. Die erf in- 

20 dungsgemafie Schutzschaltung ist universell bei alien zugriff- 
sarbitrierten Bussystem-Netzwerken, wie einem CAN-Bussystem, 
einem J 1580-Bussystem oder einem CSMA-Bussystem einsetzbar. 
Sie kann an beliebigen Stellen innerhalb des Bussystem- 
Netzwerkes zwischengeschaltet werden. Durch die direkte Ober- 

25 wachung des physikalischen Pegelzustandes der Busleitungen 
zeichnet sich die erf indungsgemafie Schutzschaltung 12 durch 
eine sehr geringe Reaktionszeit von weniger als 10 ]is aus. 
Ein weiterer Vorteil der erf indungsgemafien Schutzschaltung 
liegt darin, dafi das fehlerhafte Teilnetzwerk lokalisierbar 

30 ist, wobei dies im iibrigen Bussystem-Steuerknoten uber einen 
Fehlerbus 24 mitgeteilt wird. Nach Beendigung des Fehlerzu- 
standes hebt die erf indungsgemafie Schutzschaltung 12 die 
Trennung der Teilnetzwerke automatisch wieder auf. 



WO 01/24013 




PCT/EP00/09412 



Bezugszeichenliste : 



la r ID f IC 


DusiciLuny 




ous lei tuay 


-> 


O +» t ^ >-> v* lv» y^i ^-v ■♦— ^"N V"*\ 

oteuerKnoten 




O LcUcI fwi I Lcll 


c 
0 


C ♦* ana r l^n/^r on 


Jcl 


I laUSCcl Vci 


4a 


Transceiver 


5a 


Transceiver 


3D 


mi jcrocouipu ter 


A V\ 
HU 


"I 1^ y» « /vrnfM 1 ^ V* 1 

L v j j- jcroc omp uucr 


DO 


\A -« 1^- •>«- /~m /\iyi*>i 1 4- ^ ■*«« 

iyji KioconipuLci 


"3 ^ 

-3C 


C i f\ ^ ^ i^ 


4c 


benaeieiter 


5c 


benaexex ter 


Ju 


Linprdngsiei tung 


4d 


Ejinp r angs x e i u ung 


5d 


Eiiup r a ngs x e i u ung 


6 


Anscnxuisxex tungen 


/ 


AnscniuijieiLunyen 


8 


Anschlufi lei tungen 


9 


Anscnluiiieitiungen 


10 


Anschlufi lei tungen 


11 


Anschlufi lei tungen 


12 


Schutzschaltung 


13a 


Busleitungsanschlusse 


13b 


Busleitungsanschlusse 


14a 


Busleitungsanschlusse 


14b 


Busleitungsanschlusse 


15 


Fehlerzustandserf assungsschaltung 


16 


Fehlerzustandserf assungsschaltung 


17 


Fehlerzustandserf assungsleitung 





WO 01/24013 


A 17 A 






Fehlerzustandserf as sungs leitung 




19 


Fehlererkennungs-Logikschaltung 




2U 


Schaltsteuerleitung 




21 


Schaltemnchtung 


5 


22 


Schalter 




23 


Schalter 




24 


Fehlerbus 




25 


Transceiver 




2 6 


Transceiver 


1 U 


Z 1 


Leitung 






Leitung 




29 


Logische Trennschaltung 




30 


Leiter 




31 


Leiter 


15 


32 


Empfangs -Multiplexer 




3 3 


Empfangs -Multiplexer 






Sende-Multiplexer 




35 


Sende— Multiplexer 




J O 


Signaleingang 


Z U 


J / 


Signaleingang 




JO 


Signaleingang 




39 


Signaleingang 




4 0 


Signalausgang 




A 1 

4 1 


Leitung 


ZD 


42 


Signaleingang 




43 


Signaleingang 




A A 

4 4 


Signalausgang 




45 


Signalausgang 




4 b 


Leitung 


3U 


4 / 


Signaleingang 




A O 

4 o 


Signaleingang 




49 


Signalausgang 




50 


Multiplexer-Steuerleitung 



PCT/EP00/09412 



WO 01/24013 ^ PCT/EPOO/09412 

51 Multiplexer-Steuerleitung 

52 Multiplexer-Steuerleitung 

53 Multiplexer-Steuerleitung 



WO 01/24013 PCT/EP00/09412 

w 

Patentanspruche 



1. Schutzschaltung fur ein zugrif f sarbitriertes Bussystem- 
Netzwerk mit: 

einer Fehlererkennungseinrichtung zur Erkennung eines Fehler- 
zustandes in einem Teilnetzwerk des gesamten Bussystem- 
Netzwerkes und 



10 einer Trenneinrichtung zur Trennung des Teilnet zwerkes von 
dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in 
dem Teilnetzwerk erkannt wird. 



2. Schutzschaltung nach Anspruch 1, 

15 dadurch gekennzeichnet, 

dafi die Fehlererkennungseinrichtung (15, 16, 19; 25, 26) 
Spannungspegel auf den Busleitungen (la, lb, 2a, 2b) des Bus- 
system-Netzwerkes zur Erkennung eines Fehlerzustandes uber- 
wacht . 

20 

3. Schutzschaltung nach Anspruch 1 Oder 2, 
dadurch gekennzeichnet, 

dafi die Trenneinrichtung eine logische Trennschaltung (29) 
ist, die das als fehlerhaft erkannte Teilnetzwerk logisch von 
25 dem ubrigen Bussystem-Netzwerk trennt. 

4. Schutzschaltung nach Anspruch 3, 
dadurch gekennzeichnet, 

dafi die logische Trennschaltung (29) das fehlerhaft erkannte 
30 Teilnetzwerk von dem Bussystem trennt, indem sie ein dominan- 
tes Obertragungssignal von oder zu dem Teilnetzwerk sperrt . 

5. Schutzschaltung nach Anspruch 3 oder 4, 
dadurch gekennzeichnet, 

35 dafi die logische Trennschaltung (29) uber einen Fehlerbus 

(24) mit Steuerknoten (3, 4, 5) des Bussystem-Netzwerkes ver- 
bunden ist, wobei die Steuerknoten (3, 4, 5) uber den Fehler- 
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20 



bus (24) Informationsdaten erhalten, die eine Trennung des 
fehlerhaft erkannten Teilnetzwerkes von dem gesamten Bussys- 
tem-Netzwerk anzeigen. 

6. Schutzschaltung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

dafi die Fehlerer kennungseinrichtung (15, 16, 19) eine erste 
Fehlerzustandserfassungsschaltung (15) zur Erfassung eines 
Fehlerzustandes in einem ersten Teilnetzwerk, 

eine zweite Fehlerzustandserf assungsschaltung (16) zur Erfas- 
sung eines Fehlerzustandes in einem zweiten Teilnetzwerk und 
eine mit beiden Fehlerzustandserf assungsschaltungen (15, 16) 
verbundene Fehlererkennungs-Logikschaltung (19) aufweist, die 
bei Erfassung eines Fehlerzustandes durch eine der beiden 
Fehlerzustandserf assungsschaltungen (15, 16) ein Steuersignal 
an die Trenneinrichtung zur Trennung der beiden Teilnetzwerke 
abgibt . 

7. Schutzschaltung nach Anspruch 6, 
dadurch gekennzeichnet, 

dafl die Trenneinrichtung eine Schalteinrichtung (21) zum 
Schalten der Busleitungen (1c, 2c) des Bussystem-Netzwerkes 
ist . 

8. Schutzschaltung nach Anspruch 6, 
dadurch gekennzeichnet, 

daii die Fehlererkennungs-Logikschaltung (19) uber einen Feh- 
lerbus (24) mit Steuerknoten des Bussystem-Net zwerks verbun- 
den ist, wobei die Steuerknoten (3, 4, 5) uber den Fehlerbus. 
(24) Informationsdaten erhalten, die eine Trennung des feh- 
lerhaft erkannten Teilnetzwerkes von dem gesamten Bussystem- 
Netzwerk anzeigen. 

9. Schutzschaltung nach einem der vorangehenden Anspruche 1 
bis 5, 

dadurch gekennzeichnet, 
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dafi die Schut zschaltung einen ersten Transceiver (25) zum 
Anschluli an ein erstes Teilnet zwerk, 

einen zweiten Transceiver (26) zum Anschluli an ein zweites 
Teilnetzwerk und die logische Trennschaltung (29) aufweist, 
5 wobei der Transceiver-Empf anger (25-E) des ersten Transcei- 
vers (25) zur Erkennung des Fehlerzustandes in dem ersten 
Teilnetzwerk und der Transceiver-Empf anger (26-E) des zweiten 
Transceivers (26) zur Erkennung des Fehlerzustandes in dem 
zweiten Teilnetzwerk vorgesehen ist und die logische Trenn- 
10 schaltung (29) logische Signaleingange zum Anschluli an die 

Transceiver-Empf anger (25-E, 26-E) sowie logische Signalaus- 
gange zum Anschluli an die Transceiver-Sender (25-S, 26-S) be- 



15 10. Schutzschaltung nach Anspruch 9, 

d a d u rch gekennzeichnet, 
dafi die logische Trennschaltung (29) zwei Empfangs- 
Multiplexer (32, 33) deren erster Signaleingang (36, 38) je- 
weils an einen Transceiver-Empf anger (25-E, 26-E) angeschlos- 

20 sen ist und deren zweiter Signaleingang (37, 39) jeweils ein 
logisch rezessives Obertragungssignal empfangt, und 
zwei Sende-Multiplexer (34, 35) aufweist, deren Signalausgang 
(49, 44) jeweils an einen Transceiver-Sender (25-S, 26-S) an- 
geschlossen ist und deren erster Signaleingang (47, 42) je- 

25 weils mit einem Signalausgang (40, 45) des Empfangs- 

Multiplexers (32, 33) fur den Transceiver-Empf anger (25-E, 
26-E) des anderen Transceivers angeschlossen ist, wobei an 
den zweiten Signaleingang der beiden Sende-Multiplexer (34, 
35) jeweils ein logisch rezessives Obertragungssignal an- 

30 liegt. 

11. Schutzschaltung nach Anspruch 10, 
dadurch gekennzeichnet, 

dafi der erste Signaleingang (47, 42) der Sende-Multiplexer 
35 (34, 35) jeweils mit den Signalausgangen der Empfangs- 

Multiplexer (32, 33) galvanisch entkoppelt verbunden sind. 



sitzt . 



WO 01/24013 



22 



PCT/EP00/09412 



12. Schutzschaltung nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet, 

dafl das zugrif f sarbitrierte Bussystem ein CAN-Bussystem, ein 
J 1580-Bussystem oder ein CSMA-Bussystem ist. 

13. Schutzschaltung nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet, 

daft die Fehlererkennungseinrichtung als Fehlerzustande Kurz- 
schlusse zwischen den Busleitungen eines Teilnetzwerkes, 
Kurzschlusse zwischen den Busleitungen des Teilnetzwerkes zur 
Masse sowie Kurzschlusse zwischen den Busleitungen des Teil- 
netzwerkes zu einer Versorgungsspannung erkennt. 

14. Schutzschaltung nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet, 

daft die Fehlererkennungseinrichtung die Beendigung eines Feh- 
lerzustandes in einem Teilnetzwerk erkennt und die Trennein- 
richtung zur Aufhebung der Trennung der Teilnetzwerke von dem 
gesamten Bussystem ansteuert. 
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C> (57) Abstract: The invention relates to a protection circuit (12) for an access-arbitrated bus system network, comprising a fault 
detection device for detecting a fault status in a sub-network of the overall bus system network; and a separating device for separating 
the sub-network from the overall network when a fault status is detected in said sub-network. 



(57) Zusammenfassung: Eine Schutzschaltung (12) fur ein zugriffsarbitriertes Bussystem-Netzwerk mit einer Fehlererkennungs- 
einrichtung zur Erkennung eines Fehlerzustandes in einem Teilnetzwerk des gesamten Bussystem-Netzwerkes und einer Trennein- 
richtung zur Trennung des Teilnetzwerkes von dem gesamten Bussystem-Netzwerk, wenn ein Fehlerzustand in dem Teilnetzwerk 
erkannt wird. 
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* 



R DIE INTERNATIONALE ZUSAJB&ENARBEIT 



fijma\ 

DEM GEBIET DES PATENTWE^IS 

PCT 

INTERNATIONALER RECHERCHENBERICHT 

(Artikel 18 sowie Regeln 43 und 44 PCT) 



Aktenzeichen des Anmelders Oder Anwaits 

S0321 SB/dh 


WEITERES siehe Mitteilung uber die Ubermittlung des internationalen 

Recherchenberichts (Formblatt PCT/ISA/220) sowie, soweit 
VORGEHEN zutreffend, nachstehender Punkt 5 


Internationales Aktenzeichen 
PCT/EP 00/09412 


Internationales Anmeldedatum 
(Tag/Monat/Jahr) 

26/09/2000 


(Fruhestes) Prioritatsdatum (Tag/Monat/Jahr) 

30/09/1999 


Anmelder 

INFINEON TECHNOLOGIES AG 





Dieser internationale Recherchenbericht wurde von der Internationalen Recherchenbehdrde erstellt und wird dem Anmelder gem&B 
Artikel 18 ubermittelt. Eine Kopie wird dem Internationalen Buro ubermittelt. 

Dieser internationale Recherchenbericht umfaBt insgesamt _3 Blatter. 

|"X~| Daruber hinaus liegt ihm jeweils eine Kopie der in diesem Bericht genannten Unterlagen zum Stand der Technik bei. 



1 . Grundlage des Benefits 

a. Hinsichtlich der Sprache ist die internationale Recherche auf der Grundlage der internationalen Anmeldung in der Sprache 
durchgefuhrt worden, in der sie eingereicht wurde, sofern unter diesem Punkt nichts anderes angegeben ist. 



□ 



2. 
3. 



Die internationale Recherche ist auf der Grundlage einer bei der Behorde eingereichten Ubersetzung der internationalen 
Anmeldung (Regel 23.1 b)) durchgefuhrt worden. 

Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die internationale 
Recherche auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das 

| [ in der internationalen Anmeldung in Schriflicher Form enthalten ist. 

zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 
bei der Behdrde nachtrSglich in schriftlicher Form eingereicht worden ist. 
bei der Behorde nachtrSglich in computerlesbarer Form eingereicht worden ist. 

Die Erklarung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den Offenbarungsgehalt der 
internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

Die ErklaVrung, daB die in computerlesbarer Form erfafBten Informationen dem schriftlichen Sequenzprotokoll entsprechen, 
wurde vorgelegt. > 

Bestimmte Anspruche haben sich als nicht recherchierbar erwiesen (siehe Feld I). 
Mangelnde Einheitlichkeit der Erfindung (siehe Feld II). 



□ 
□ 
□ 
□ 

□ 

□ 
□ 



Hinsichtlich der Bezeichnung der Erfindung 

[X] wird der vom Anmelder eingereichte Wortlaut genehmigt. 
12 ] wurde der Wortlaut von der BehOrde wie folgt festgesetzt: 



Hinsichtlich der Zusammenfassung 

fy| wird der vom Anmelder eingereichte Wortlaut genehmigt. 

wurde der Wortlaut nach Regel 38.2b) in der in Feld III angegebenen Fassung von der Behdrde festgesetzt. Der 
[ I Anmelder kann der Behdrde innerhalb eines Monats nach dem Datum der Absendung dieses internationalen 
Recherchenberichts eine Stellungnahme voriegen. 

Folgende Abbildung der Zeichnungen ist mit der Zusammenfassung zu verdffentlichen: Abb. Nr. 2 



[X] wie vom Anmelder vorgeschlagen Q keine der Abb. 

| | weil der Anmelder selbst keine Abbildung vorgeschlagen hat. 
| | weil diese Abbildung die Erfindung besser kennzeichnet. 
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B. RECHERCHIERTE GEBIETE 



Recherchierter Mindestprufstoff (Klassifikationssystem und Klassifikationssymbole ) 
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Recherchierte aber nlcht zum Mindestprufstoff gehdrende Veroffentlichungen, soweit diese unter die recherchierten Gebiete fallen 



Wahrend der internationalen Recherche konsultierte elektronische Datenbank (Name der Datenbank und evtl. verwendete Suchbegriffe) 

EPO-Internal 
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11. Mai 1999 (1999-05-11) 
Zusammenf assung; Abbildungen 1,2 
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8. September 1995 (1995-09-08) 
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° Be sonde re Kategorien von angegebenen Veroffentlichungen 

'A' Veroffentlichung, die den allgemeinen Stand der Technikdefiniert, 
aber nicht als besonders bedeutsam anzusehen ist 

"E" alteres Dokument, das jedoch erst am oder nach dem internationalen 
Anmeldedatum veroffentlicht worden ist 

a L a Veroffentlichung, die geeignet ist, einen Prioritatsanspruch zweifelhaft er- 
scheinen zu lassen, Oder durch die das Veroffentlichungsdatum einer 
anderen im Recherchenbericht genannten Veroffentlichung belegt werden 
soli Oder die aus einem anderen besonderen Grund angegeben ist (wie 
ausgefuhrt) 

•O* Veroffentlichung, die sich auf eine mundliche Offenbarung, 

eine Benutzung, eine Ausstellung Oder andere MaGnahmen bezieht 

"P" Veroffentlichung, die vor dem internationalen Anmeldedatum, aber nach 
dem beanspruchten Prioritatsdatum veroffentlicht worden ist 



"T* Spatere Veroffentlichung, die nach dem internationalen Anmeldedatum 
oder dem Prioritatsdatum veroffentlicht worden ist und mit der 
Anmeldung nicht kollkJiert, sondem nur zum Verstandnis des der 
Erfindung zugrundeliegenden Prinzips oder der ihr zugrundeliegenden 
Theorie angegeben ist 

"X* Veroffentlichung von besonderer Bedeutung; die beanspruchte Erfindung 
kann atlein aufgrund dieser Veroffentlichung nicht als neu oder auf 
erfinderischer Tatigkeit beruhend betrachtet werden 

*Y' Veroffentlichung von besonderer Bedeutung; die beanspruchte Erfindung 
kann nicht als auf erfinderischer Tatigkeit beruhend betrachtet 
werden, wenn die Veroffentlichung mit einer oder mehreren anderen 
Veroffentlichungen dieser Kategorie in Verbindung gebracht wird und 
diese Verbindung fur einen Fachmann naheliegend ist 

Veroffentlichung, die Mitglied derselben Patentfamiiie ist 
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